aggiornamenti su dominio
OloFat
gli aggiornamenti automatici di windows, come si possono far partire in un
dominio?
ossia se le macchine non vengono avviate con administrator di dominio non mi
si installano gli aggiornamenti, ma essendo tutti user alle 5
postazioni ci sta qualche soluzione "alla quale naturalmente non ho pensato"
per far installare gli aggiornamenti in automatico?
il dominio è su un w server 2003
p.s. stesso problema con antivurus norton e mcafee.
saluti
OloFat
Mirko Borsari
> salve a tutti, pongo una domanda.
> gli aggiornamenti automatici di windows, come si possono far partire in un
> dominio?
> ossia se le macchine non vengono avviate con administrator di dominio non mi
> si installano gli aggiornamenti, ma essendo tutti user alle 5
> postazioni ci sta qualche soluzione "alla quale naturalmente non ho pensato"
> per far installare gli aggiornamenti in automatico?
Si usa il software Wsus che gestisce tutto questo in modo
completamente automatico. L'amministratore deve solo provare e poi
approvare i vari aggiornamenti. E' gratuito e si scarica dal sito MS.
> p.s. stesso problema con antivurus norton e mcafee.
Per l'antivirus io conosco il Symantec Antivirus corporate edition e
anche in questo caso gli aggiornamenti vengono scaricati solo sul
server che poi li distribuisce sui client. Ovviamente questo non
funziona con le versioni NAV05/06 etc. con queste devi scaricare a
mano il file e fare l'aggiornamento manuale sui client (se vuoi
scaricare una sola volta).
Ciao ciao
--
MirkoB. ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.
crockard
di Microsoft per distribuire pacchetti, patch e aggiornamenti.
Visto che non hai bisogno di mettere su un'infrastruttura SMS allora prova
ad utilizzare delle GPO pacchettizzando le patch necessarie.
"Mirko Borsari" <ne...@bsi-net.it> ha scritto nel messaggio
news:mmqvtlq1...@mirkonews.bsi-net.it...
Mirko Borsari
Intanto cerca di quotare... e cerca anche di rispondere alla post
corretto.
> Nelle grosse enterprise si utilizzano sistemi tipo System Management Server
> di Microsoft per distribuire pacchetti, patch e aggiornamenti.
ehm... qui si parla di 5 postazioni!
> Visto che non hai bisogno di mettere su un'infrastruttura SMS allora prova
> ad utilizzare delle GPO pacchettizzando le patch necessarie.
ma wsus che è stato inventato proprio per quello e semplifica
notevolmente la cosa ti fa proprio schifo?? Tu aggiorneresti il tutto
solamente via GPO?? Auguri...
Comunque non capisco perchè hai risposto a me e non a olofat...
OloFat
"Mirko Borsari" <ne...@bsi-net.it> ha scritto nel messaggio
news:mmqvtlq1...@mirkonews.bsi-net.it...
>
>> salve a tutti, pongo una domanda.
>> gli aggiornamenti automatici di windows, come si possono far partire in
>> un
>> dominio?
>> ossia se le macchine non vengono avviate con administrator di dominio non
>> mi
>> si installano gli aggiornamenti, ma essendo tutti user alle 5
>> postazioni ci sta qualche soluzione "alla quale naturalmente non ho
>> pensato"
>> per far installare gli aggiornamenti in automatico?
>
> Si usa il software Wsus che gestisce tutto questo in modo
> completamente automatico. L'amministratore deve solo provare e poi
> approvare i vari aggiornamenti. E' gratuito e si scarica dal sito MS.
>
>> p.s. stesso problema con antivurus norton e mcafee.
>
allora
il fatto è che i pc si collegano ad internet anche senza passare dal
dominio, ossia se ci si logga unicamente alla macchina si naviga
tranquillamente.
il server non fa da proxy per internet
quindi credo che la cosa (o meglio spero) sia risolvibile atraverso qualche
policy.
Il Wsus che mi hai suggerito necessita di configurazione continua?, ossia
debbo scegliere di volta in volta quali pacchetti installare?
siccome io non sono presente (comprendi 5 macchine....) mi servirebbe che le
postazioni in automatico installassero gli aggiornamenti, visto che gli
aggiornamenti automatici li scaricano già, ma non li installano per mancanza
di autorizzazione.
Grazie per le info e scusa se rispondo tardi ma son stato fuori.
OloFat
Mirko Borsari
> allora
cerca di quotare!
> il fatto è che i pc si collegano ad internet anche senza passare dal
> dominio, ossia se ci si logga unicamente alla macchina si naviga
> tranquillamente.
ok, è un problema?
> quindi credo che la cosa (o meglio spero) sia risolvibile atraverso qualche
> policy.
Non può essere risolvibile solo con delle gpo. Pensa solo alla varietà
di patch che ci sono e che vanno installate solo in determinate
configurazioni...
> Il Wsus che mi hai suggerito necessita di configurazione continua?, ossia
> debbo scegliere di volta in volta quali pacchetti installare?
Bhe certo! E' anche questa la sua potenza! Puoi distribuire le patch
su dei PC di test e poi farli installare su tutta la rete.
> postazioni in automatico installassero gli aggiornamenti, visto che gli
> aggiornamenti automatici li scaricano già, ma non li installano per mancanza
> di autorizzazione.
bhe allora basta che li fai sincronizzare direttamente da
windowsupdate e scegli l'impostazione che oltre a scaricare gli
aggiornamenti debbano anche essere installati (e viene fatto anche se
l'utente non è admin). Lo puoi fare tranquillamente anche tramite gpo.
Ma ogni PC scaricherà le patch indipendentemente dagli altri e non hai
nessun controllo sulle patch installate